Сценарий: Настройка мониторинга в KUMA

Вы можете использовать KUMA (Kaspersky Unified Monitoring and Analysis Platform) для отслеживания работы Kaspersky Safe Web. Более подробную информацию о KUMA см. в справке KUMA.

Предварительные требования

Перед настройкой мониторинга нужно установить KUMA. Информацию об установке KUMA см. в справке KUMA.

При установке KUMA используйте файл инвентаря Kaspersky Safe Web, приведенный ниже.

single.inventory.yaml

all:

vars:

deploy_to_k8s: false

need_transfer: false

deploy_example_services: true

no_firewall_actions: false

kuma:

vars:

ansible_connection: local

ansible_user: root

children:

kuma_core:

hosts:

<имя хоста>:

raft_node_addr: ""

kuma_metrics:

hosts:

<имя хоста>:

kuma_collector:

hosts:

<имя хоста>:

kuma_correlator:

hosts:

<имя хоста>:

kuma_storage:

hosts:

<имя хоста>:

shard: 1

replica: 1

keeper: 1

Хост, на котором вы устанавливаете KUMA, должен быть преобразован. Для преобразования укажите имя хоста в файле /etc/resolv.conf.

Этапы

Настройка мониторинга в KUMA состоит из следующих этапов:

1. Настройка ведения журнала с помощью logd

   На устройстве с Kaspersky Safe Web настройте ведение журнала с помощью демона logd, чтобы информация о работе решения могла отправляться в KUMA.

2. Настройка коллектора и правил парсинга событий

   Настройте коллектор и добавьте правила парсинга, чтобы получать события и отображать их в KUMA.

3. Настройка панели мониторинга в KUMA

   Настройте панель мониторинга для визуализации событий и отслеживания работы решения.

Результаты

Вы можете использовать настроенную панель мониторинга в KUMA, чтобы отслеживать работу Kaspersky Safe Web.